Ledger предупреждает о рисках потери BTC из-за уязвимости в форке BIP-110
По данным KuCoin, Ledger выпустил предупреждение о безопасности в отношении предлагаемого софтфорка Bitcoin BIP-110.
В документе отсутствует встроенная защита от повторного воспроизведения транзакций, поэтому операция, отправленная в сети форка, может быть принята и основной сетью Bitcoin. Для владельцев BTC это означает риск потери монет основной сети при попытке перевести или продать активы форка.
Проблема относится не к криптографическим ключам Ledger, а к разделению правил обработки транзакций. Если после запуска BIP-110 появится независимая цепь, держатели BTC могут получить эквивалентное количество активов в новой сети. Но наличие одинаковых подписанных транзакций в обеих цепях создает отдельный риск: транзакция, предназначенная для форка, может быть повторно отправлена в Bitcoin.
Где возникает риск
Механика, описанная в предупреждении Ledger, состоит из нескольких этапов:
1. Владелец контролирует BTC и потенциальные монеты форка одними и теми же ключами.
2. Он формирует и подписывает транзакцию в сети BIP-110.
3. Новая сеть принимает транзакцию.
4. Из-за отсутствия replay protection та же подписанная транзакция может быть воспроизведена в основной сети Bitcoin.
5. В результате соответствующие BTC также могут быть переведены с исходного адреса.
Ключевой параметр здесь — не факт появления форка, а совместимость подписанных транзакций. Пока обе цепи принимают одну и ту же операцию, перевод активов в одной сети не гарантирует изоляции другой.
Ledger отдельно указывает, что его устройства технически способны подписывать такие транзакции. Это не является подтверждением безопасности операции. Аппаратный кошелек выполняет криптографическую подпись, но не устраняет отсутствие защиты на уровне правил сети.
Что проверить пользователю
До появления механизма replay protection практическая последовательность действий ограничивается отказом от взаимодействия с активами BIP-110. В предупреждении Ledger прямо рекомендуется не пытаться получать или использовать монеты форка: не переводить их, не продавать и не подписывать операции, связанные с ними.
Проверка условий должна включать три пункта:
| Проверка | Значение |
|---|---|
| Есть ли у BIP-110 встроенная replay protection | По данным Ledger, нет |
| Может ли устройство Ledger подписать транзакцию | Технически да |
| Рекомендуется ли взаимодействовать с монетами форка сейчас | Нет, до внедрения защиты |
Отдельно важно не смешивать две операции. Получение эквивалентного количества активов при возможном появлении новой цепи и последующая попытка ими распорядиться — разные этапы риска. Сам факт наличия монет форка не означает, что их можно безопасно перевести или продать. Опасность возникает при подписании транзакции, которую способна принять также основная сеть.
Что отслеживать дальше
Для снижения риска нужен подтвержденный механизм replay protection в BIP-110. Пока он не реализован, исходная рекомендация Ledger остается бинарной: не заявлять права на форкнутые монеты через операции, не переводить их и не взаимодействовать с ними.
Пользователю также не следует считать безопасной любую транзакцию только потому, что она отображается на устройстве Ledger и получает корректную подпись. Устройство может технически выполнить требуемую операцию, тогда как защита от повторного воспроизведения должна обеспечиваться самой сетью и ее правилами.
На текущем наборе данных вывод один: операции с активами BIP-110 — небезопасно до появления replay protection.